何が起きたか
Anthropicは米上院公聴会「AI and the American Dream」の前日にあたる6月10日、Tim Scott(共和・サウスカロライナ)とElizabeth Warren(民主・マサチューセッツ)両議員に書簡を送付しました。同社が「計測史上最大規模」と表現する不正アクセス事案を告発した内容です。
対象期間は4月22日〜6月5日。アリババおよびそのAI研究所Alibaba Qwenに関連する事業者が、約25,000の不正アカウントを介してClaudeと2,880万回の対話を実施したとされます。狙われたのはエージェント推論、ソフトウェア開発、長期タスク処理など、Claudeの中核機能です。難読化やプロキシ網で検知を回避したとも指摘されています。
なぜ重要か
Anthropicは過去にもDeepSeek、Moonshot、MiniMaxによる類似事案(1,600万回・約24,000アカウント)を告発しており、OpenAIやGoogleも同様の手口を報告しています。今回の特徴は、ニューヨーク証券取引所上場で米国事業も持つアリババを名指しした点にあります。「米国の投資家・規制当局に対して説明責任を負う立場でこの行為が起きた」と批判の論拠を組み立てています。
米中AIの非対称が露呈
背景には急速に広がる「迂回経済(circumvention economy)」があります。フロンティアモデルの学習・研究開発コストを払わずに能力だけを抜き取る蒸留(distillation)が、アカウント大量生成と難読化のセットで産業化しつつあるという見立てです。
一方、中国側の温度感も注目されます。アリババのモデルは累計7億回ダウンロードされ、人民日報はQwenを「世界で最も人気のオープンソースAI」と持ち上げています。北京のサイバーセキュリティ会議では360 Security Technology創業者・周鴻祎氏がAnthropicのMythosを「サイバー核兵器」と評し、Project Glasswingで米国の40超の組織がMythos Previewにアクセスできる一方、中国は除外されている現状に警鐘を鳴らしました。中国の有力テック創業者がフロンティアAIの戦略リスクを公に語ったのは初とSCMPは伝えています。
Anthropicが議会に求めた立法上の柱は3点。中国の手口に関する情報共有を可能にする独禁法の更新、半導体輸出規制の強化、そして中国の研究所への制裁(米国モデル・先端チップ・国外データセンターへのアクセス制限)です。
💼 事業会社視点：これは自社にどう効くか
日本企業の経営層にとって、この件は「フロンティアモデルAPIの利用規約と監視」が一気に経営アジェンダに上がる契機です。
第一に、米系モデルを業務に組み込む日本のSaaS・受託開発・EC各社は、自社の合成データ生成や評価用ログ取りが「蒸留疑い」と誤検知される運用上のリスクを織り込む必要があります。多アカウント運用、プロキシ経由のアクセス、エージェントによる長時間連続呼び出しは、Anthropic側の検知強化で停止対象になり得ます。利用規約遵守の社内ガバナンスを契約書ベースで整え、ベンダー側との連絡窓口を確立しておくべきです。
第二に、Qwenをはじめとする中国系オープンソースモデルを社内利用している企業(特に製造・物流・小売)は、米国の制裁強化シナリオを前提に「同等性能の代替モデル」への切替プランを準備する局面です。仮にQwenの米国チップ・データセンター利用が制限されれば、提供形態やライセンス条件が変わる可能性があります。
第三に、CTO・CISOは周鴻祎氏が言う「攻撃の民主化」を直視すべきです。フロンティアモデルがゼロデイ発見を加速させる前提で、脆弱性管理とSOC運用のAI化投資を前倒しする判断が必要になります。